最新文章
Top News
俄罗斯政府软件被部署 Konni RAT 恶意软件后门
俄罗斯外交部领事司 (MID) 可能使用的工具安装程序已被植入后门，可传播名为Konni RAT（又名UpDog）的远程访问木马。 调查结果来自德国网络安全公司 DCSO，该公司将此次活动与源自朝鲜针对俄罗斯的关联黑客联系起来。 Konni（又名 Opal Sleet、Osmium 或TA406）活动集群有针对俄罗斯实体部署 Konni RAT 的既定模式，至少自 2021 年 10 月以来，该组织还与针对 MID 的攻击有关。...
未能遏止数据泄露增势！美国网络安全法律体系被指存在重大缺陷
近日，美国乔治梅森大学教授Brad Greenwood与明尼苏达大学教授Paul M. Vaaler在《法律与经济评论》期刊上发表论文指出，数据泄露通知法对整体安全保护几乎没有产生任何显著影响。 研究人员使用了隐私权利清理中心（简称PRC）统计的数据。该组织整理了自2005年以来有关公司数据泄露的详细信息。PRC的数据包括受影响公司、地点、原因以及泄漏记录数量等信息。研究人员采用了双向固定效应设计，也称为“双重差分”估计法。
研究旨在评估从2005年到2019年间，...
黑客袭击德国能源行业：PSI Software 紧急关闭网络
德国德国能源行业开发商 PSI Software SE 已确认受到勒索软件攻击，该攻击影响了其内部基础设施。 该公司在全球开展业务，拥有 2,000 多名员工。它专门为大型能源供应商开发软件解决方案，还提供一系列用于管理和维护交钥匙能源基础设施、投资组合管理和能源分配的解决方案。 2月15日，PSI Software 在其网站主页上宣布遭受网络攻击。由于此次攻击，该公司不得不关闭包括电子邮件在内的多个 IT 系统，以降低数据丢失的风险。...
新 Wi-Fi 漏洞导致 Android 和 Linux 设备近乎“裸奔”
网络安全研究人员发现，在安卓、Linux 和 ChromeOS 设备的开源 Wi-Fi 软件中存在两个身份验证绕过漏洞。据悉，安全漏洞可能诱使用户加入合法网络的恶意“克隆”，允许威胁攻击者在没有密码的情况下加入可信网络。 安全研究人员对 wpa_supplicant 和英特尔的 iNet Wireless Daemon（IWD）进行安全评估后，发现分别被追踪为 CVE-2023-52160 和 CVE-2023-52161 的安全漏洞。...
黑客利用谷歌云运行服务传播三大银行木马
链接到谷歌云运行服务的大量钓鱼电子邮件 活动中使用的钓鱼电子邮件样本（思科） 恶意软件分发链（思科）...
美国悬赏 1500 万美元寻找 LockBit 勒索软件团伙的信息
美国国务院安全投递页面 LockBit 泄露网站截图 两名LockBit组织成员被逮捕，针对其他LockBit黑客，法国和美国司法当局发出了三份国际逮捕令和五份起诉书。
美国司法部本周还公布了针对两名俄罗斯嫌疑人Artur Sungatov和Ivan Gennadievich Kondratiev（又名Bassterlord）的两份起诉书，...
LockBit 被取缔：基础设施中断、犯罪分子被捕、解密密钥被找回
继昨天执法部门接管了 LockBit 的泄密网站后，英国国家犯罪局 (NCA) 和欧洲刑警组织分享了有关取缔范围的更多信息。 LockBit 下架
“今天，在渗透该组织的网络后，NCA 已经控制了允许 Lockbit 服务运行的基础设施，从而损害了他们的整个犯罪活动并损害了他们的信誉，”该机构表示。
他们控制了 LockBit 的管理环境，使附属机构能够构建和实施攻击，并控制了该组织在暗网上面向公众的泄密站点，...
Experian 最新报告发布：70% 的企业遭遇网络欺诈的频次有所增长
根据 Experian 的报告显示，有70% 的企业表示近年来因网络欺诈造成的损失有所增加。同时，也有超过一半的消费者认为自己相比去年遇到网络欺诈事件的次数有所增长。 为了在 2024 年有效降低网络欺诈事件的发生频率，企业需要部署更先进的欺诈保护解决方案，并利用数据和技术的力量来降低风险从而更好的保护消费者。 Experian 认为企业和消费者今年需警惕以下五种欺诈威胁：
生成式人工智能加速了 DIY 欺诈行为
生成式人工智能的爆炸式普及为我们的生活带来了许多好处，但同时也给网络欺诈提供了诸多便利。...
某关键基础设施软件制造商确认遭遇勒索软件攻击
近日，德国知名物流流程软件开发商 PSI Software SE 证实其遭遇网络攻击。据悉，此次勒索软件攻击事件严重破坏了其内部基础设施，对生产经营造成了深远影响。 PSI Software SE 公司是一家知名的跨国性企业，在全球范围内拥有 2000 多名员工，专门为大型能源供应商提供软件解决方案，主要提供 "运营管理、网络利用、管道管理、泄漏检测和定位、投资组合管理、能源交易和销售的控制系统解决方案。 2 月 15 日，PSI 软件公司突然宣布，由于遭到了威胁攻击者发动的网络攻击，公司被迫中断了包括电子邮件在内的多个内部 IT 系统，以期降低数据信息丢失的安全风险。...
乌克兰多家媒体遭俄罗斯黑客攻击
HackerNews 编译，转载请注明出处： 乌克兰多家知名媒体遭受俄罗斯黑客攻击，并发布了与战争有关的虚假新闻。 受攻击的媒体包括《乌克兰真理报》、商业媒体网站Liga.net，以及新闻网站Apostrope和Telegraf。传播的虚假消息声称俄罗斯摧毁了乌克兰东部城市阿夫季夫卡的乌克兰特种部队。...